Intel MigTD: Rechteausweitung in der virtio-vsock-Implementierung
Zusammenfassung
Die virtio-vsock-Implementierung von Intel MigTD für Intel TDX verwendet einen Pointer-Offset ausserhalb des gültigen Bereichs (CWE-823). Ein lokaler Angreifer mit privilegiertem Zugriff (Administrator auf Host oder Hypervisor) und geringer Angriffskomplexität kann seine Rechte ausweiten. Der CVSS-4.0-Basiswert beträgt 8.4 (hoch), die Ausnutzung setzt jedoch hohe Berechtigungen und lokalen Zugriff voraus.
Betroffen
- Intel TDX Migration Trust Domain (MigTD), virtio-vsock-Implementierung
- Genaue betroffene Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Unbekannt. Es war keine Herstellerempfehlung zur Abschwächung abrufbar.
- Übergangsmassnahme: Privilegierten Administratorzugriff auf TDX-Hosts und Hypervisor einschränken.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept bekannt.
- Zum Zeitpunkt der Erfassung nicht im CISA-KEV-Katalog gelistet.
Unsere Empfehlung
- Prüfen, ob Systeme Intel TDX mit MigTD-Live-Migration einsetzen. Die meisten Standard-Virtualisierungshosts in KMU sind nicht betroffen.
- Falls betroffen: Intel-Advisory INTEL-SA-01580 prüfen und das Referenz-Software-Update des Herstellers einspielen, sobald betroffene und behobene Versionen bestätigt sind.
- Privilegierten Administratorzugriff auf TDX-Hosts einschränken und ungewöhnliche Administrationsaktivitäten überwachen.
- Advisory und NVD-Eintrag erneut prüfen, da beide zum Zeitpunkt der Recherche noch nicht vollständig waren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- Intel MigTD GitHub repository github.com
- MigTD GitHub releases github.com
- CWE-823: Use of Out-of-range Pointer Offset cwe.mitre.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.